Das Unternehmen verwendet ein lokales Active Directory zur Authentifizierung und möchte, dass sich Mitarbeiter mit denselben Identitäten bei allen AWS-Konten in einem AWS Organizations-Setup anmelden. Site-to-Site VPN verbindet bereits das lokale Netzwerk mit jedem AWS-Konto. Die Unternehmensrichtlinie erfordert bedingten Zugriff basierend auf AD-Gruppen und -Rollen, und alle Benutzeridentitäten müssen an einem einzigen Ort verwaltet werden. Welcher Ansatz erfüllt diese Anforderungen?

Die korrekte Option erfüllt alle Anforderungen. AWS IAM Identity Center (ehemals AWS Single Sign-On) ist für die zentrale Verwaltung des Zugriffs auf mehrere AWS-Konten in AWS Organizations konzipiert. Die Föderation mit dem lokalen Active Directory über SAML 2.0 ermöglicht die Nutzung bestehender Identitäten. SCIM v2.0 gewährleistet die automatische Synchronisierung von Benutzern und Gruppen, was die Verwaltung vereinfacht. ABAC ermöglicht bedingten Zugriff basierend auf AD-Gruppen und -Rollen, indem Attribute aus dem AD verwendet werden, was der Unternehmensrichtlinie entspricht. Die zweite Option ist falsch, da sie IAM Identity Center als Identitätsquelle verwendet, anstatt das lokale Active Directory zu föderieren. Die dritte und vierte Option sind falsch, da sie die Verwaltung des Zugriffs auf einzelne Konten beschreiben und nicht die zentrale Verwaltung über AWS Organizations hinweg. Sie würden auch eine komplexere Konfiguration für die kontoübergreifende Zugriffskontrolle erfordern und die zentrale Verwaltung von Identitäten nicht so effizient unterstützen wie IAM Identity Center.